第五章电子商务安全技术

1、1卖方面临的问题卖方面临的问题(1)中央系统安全性被破坏中央系统安全性被破坏(2)竞争对手检索商品递送状况竞争对手检索商品递送状况(3)被他人假冒而损害公司的信誉被他人假冒而损害公司的信誉(4)买方提交订单后不付款买方提交订单后不付款(5)获取他人的机密数据获取他人的机密数据2买方面临的问题买方面临的问题(1)付款后不能收到商品付款后不能收到商品(2)机密性丧失机密性丧失(3)拒绝服务拒绝服务3信息传输问题信息传输问题(1)冒名偷窃冒名偷窃(2)篡改数据篡改数据(3)信息丢失信息丢失(4)信息传递过程中信息传递过程中的破坏的破坏(5)虚假信息虚假信息4信用问题信用问题(1)来自买方的信用问题来

2、自买方的信用问题(2)来自卖方的信用风险来自卖方的信用风险(3)买卖双方都存在抵赖的买卖双方都存在抵赖的情况情况1电子商务系统硬件安全电子商务系统硬件安全2电子商务系统软件安全电子商务系统软件安全3电子商务系统运行安全电子商务系统运行安全4电子商务安全立法电子商务安全立法信息传输信息传输的保密性的保密性 信息的保密性是指信息在传输信息的保密性是指信息在传输 过程或存储中不被他人窃取过程或存储中不被他人窃取 交易文件交易文件的完整性的完整性 防止非法窜改和破坏网站上的信息防止非法窜改和破坏网站上的信息 收到的信息与发送的信息完全一样收到的信息与发送的信息完全一样 信息的不信息的不可否认性可否认性

3、 发送方不能否认已发送的信息发送方不能否认已发送的信息 接收方不能否认已收到的信息接收方不能否认已收到的信息 交易者身份交易者身份的真实性的真实性 交易者身份的真实性是指交易交易者身份的真实性是指交易 双方确实是存在的不是假冒的双方确实是存在的不是假冒的 1保密制度保密制度绝密级：网址、密码不在因特网上公开，只限高层管理人员掌握绝密级：网址、密码不在因特网上公开，只限高层管理人员掌握机密级：只限公司中层管理人员以上使用机密级：只限公司中层管理人员以上使用秘密级：在因特网上公开，供消费者浏览，但必须防止黑客侵入秘密级：在因特网上公开，供消费者浏览，但必须防止黑客侵入2网络系统的日常维护制度网络系

4、统的日常维护制度（1）硬件的日常管理和维护）硬件的日常管理和维护（2）软件的日常维护和管理）软件的日常维护和管理（3）数据备份制度。）数据备份制度。（4）用户管理）用户管理3病毒防范制度病毒防范制度（1）给电脑安装防病毒软件）给电脑安装防病毒软件（2）不打开陌生电子邮件）不打开陌生电子邮件（3）认真执行病毒定期清理制度）认真执行病毒定期清理制度（4）控制权限）控制权限（5）高度警惕网络陷阱）高度警惕网络陷阱4浏览器安全设置浏览器安全设置（1）管理）管理Cookie的技巧的技巧（2）禁用或限制使用）禁用或限制使用Java、Java小程序脚本小程序脚本 ActiveX控件和插件控件和插件（3）调整

5、自动完成功能的设置）调整自动完成功能的设置 加密技术，就是采用数学方法对原始信息加密技术，就是采用数学方法对原始信息(通常称为通常称为“明文明文”)进行再组织，使得加密后在网络上公开传输的内容对于非法进行再组织，使得加密后在网络上公开传输的内容对于非法接收者来说成为无意义的文字接收者来说成为无意义的文字(加密后的信息通常称为加密后的信息通常称为“密文密文”) 加密和解密加密E解密D明文M明文MKd解密密钥Ke加密密钥密文C密码系统的构成 明文明文M密钥密钥K密文密文C加密算法加密算法EYNNYYN根根CA各级各级CA持卡人$发卡行$收单行商户Internet支付网关12金融专网8356794复习思考题复习思考题1.简述电子商务安全需求的组成内容。简述电子商务安全需求的组成内